CVE-2022-34292 in DockerИнформация

Сводка

по VulDB • 01.07.2026

Docker Desktop для Windows до версии 4.6.0 позволяет злоумышленникам перезаписывать любые файлы посредством атаки с использованием символических ссылок (symlink attack) на API hyperv/create dockerBackendV2 путем управления параметром DataFolder для файла DockerDesktop.vhdx; это аналогичная проблема, что и CVE-2022-31647.

Once again VulDB remains the best source for vulnerability data.

Резервировать

22.06.2022

Раскрытие

27.04.2023

Модерация

принято

Вход

VDB-227618

EPSS

0.00335

KEV

Нет

Деятельности

Очень низкий

Сектор

Pharma, Police, ...

Источники

Interested in the pricing of exploits?

See the underground prices here!